위협 데이터베이스 트로이 목마 트로이목마.크립트.젠.ONN

트로이목마.크립트.젠.ONN

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 1
처음 본 것: September 6, 2026
마지막으로 본: October 13, 2026
영향을 받는 OS: Windows

Trojan.Krypt.Gen.ONN은 Windows 컴퓨터를 대상으로 하는 트로이 목마 악성코드이며, 위험도 등급이 10점 만점에 8점으로 매우 위험한 것으로 분류됩니다. 이 범주에 속하는 대부분의 악성코드와 마찬가지로, 시스템에 조용히 설치되어 사용자 모르게 작동하며, 감염된 시스템이 추가적으로 손상될 가능성을 높입니다.

Trojan.Krypt.Gen.ONN은 무엇을 하는가?

시스템에 침투하면 Trojan.Krypt.Gen.ONN은 사용자가 동의하지 않았거나 인지하지 못하는 악성 기능을 백그라운드에서 조용히 실행합니다. 이 계열의 트로이 목마는 공격자가 감염된 컴퓨터에 대한 광범위한 또는 완전한 제어 권한을 획득할 수 있도록 합니다. 여기에는 은밀한 활동 모니터링, 시스템 설정 변경, 장치에 저장된 정보 수집, 또는 추가 악성 소프트웨어 배포 허용 등이 포함될 수 있습니다. 이번 탐지와 관련된 샘플은 64비트 Windows 실행 파일이며, 공인된 신뢰할 수 있는 기관의 검증을 거치지 않고 자체 서명되었고, 패키징, 리소스 섹션, 디버그 정보가 없습니다. 이러한 특징은 쉽게 분석되지 않도록 위장한 위협에서 흔히 볼 수 있는 것입니다.

일반적인 전파 방식

Trojan.Krypt.Gen.ONN은 대부분의 트로이 목마와 마찬가지로 컴퓨터에 침투합니다. 주로 패치가 적용되지 않은 시스템 취약점이나 보안 결함을 악용하거나, 신뢰할 수 없거나 악의적인 웹사이트에서 다운로드한 소프트웨어에 포함되어 설치됩니다. 또한, 알 수 없거나 발신자 번호를 위조한 이메일 첨부 파일을 통해 확산될 수도 있는데, 이러한 파일은 .exe, .pif, .avi, 심지어 .jpg 파일처럼 겉보기에는 무해해 보이는 파일 형식으로 위장하는 경우가 많습니다. 이러한 파일들은 정상적인 파일처럼 보이도록 제작되었기 때문에 사용자는 악성 프로그램이 실행되는 줄도 모르고 파일을 열 수 있습니다.

사용자에게 미치는 위험

이러한 트로이목마가 시스템에 존재한다는 것은 심각한 위험을 초래합니다. 일단 설치되면 원격 공격자는 감염된 컴퓨터를 제어할 수 있게 되어 파일을 삭제하거나 수정하고, 저장된 비밀번호 및 기타 민감한 데이터를 탈취하고, 중요한 시스템 설정을 변경하거나, 사용자의 컴퓨터 사용 내역을 몰래 추적할 수 있습니다. 이 악성 프로그램은 숨어서 작동하도록 설계되었기 때문에 감염이 장기간 지속될 수 있으며, 이로 인해 데이터 유출, 추가 악성 프로그램 설치 또는 기기 제어권 상실의 위험이 커집니다.

감염 징후

트로이 목마는 탐지를 피하도록 설계되었기 때문에 눈에 띄는 증상이 항상 나타나는 것은 아닙니다. 하지만 시스템 성능의 예기치 않은 저하, 프로그램의 저절로 시작되거나 종료되는 현상, 알 수 없는 프로세스가 백그라운드에서 실행되는 현상, 비정상적인 네트워크 활동, 사용자가 의도하지 않은 보안 또는 시스템 설정 변경, 또는 시스템에 새롭고 알 수 없는 파일이 나타나는 현상과 같은 경고 신호를 감지할 수 있습니다.

자신을 보호하는 방법

Trojan.Krypt.Gen.ONN과 같은 위협으로부터 감염 위험을 줄이려면 Windows 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점이 신속하게 패치되도록 하십시오. 비공식 웹사이트나 의심스러운 웹사이트에서 프로그램을 다운로드하지 말고, 알 수 없거나 확인되지 않은 발신자가 보낸 이메일 첨부 파일, 특히 실행 파일이나 예상치 못한 확장자를 가진 파일은 절대 열지 마십시오. 겉보기에는 특정 형식처럼 보이지만 실행했을 때 프로그램처럼 작동하는 파일에 주의하십시오. 중요한 데이터는 정기적으로 백업하고, 신뢰할 수 있고 최신 보안 솔루션을 사용하여 시스템을 검사하고, 숨겨진 악성 활동을 나타낼 수 있는 비정상적인 동작에 항상 주의를 기울이십시오.

분석 보고서

일반 정보

성씨: Trojan.Krypt.Gen.ONN
서명 상태: Self Signed

알려진 샘플

MD5: eac8b71876dcdc25b0d48a71b29893cf
샤1: 3264b17de7bc6a27689a8ac00ea7dd004a89a88c
샤256: D31213ED72EF1A8CDAC1F59B0E4104AF0F94F34B298569F98FD124B26E150A71
파일 크기: 8.07 MB,8070064 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

디지털 서명

서명자 뿌리 상태
Pacific Ridge Systems Pacific Ridge Systems Self Signed

파일 특성

  • golang
  • No Version Info
  • x64

블록 정보

총 블록 수: 7,981
잠재적으로 악의적인 차단: 722
허용된 블록: 3,905
알 수 없는 블록: 3,354

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
더 보기
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN